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Beschreibung 

Verfahren und Anordnung zur Unterdruckung von Falschmeldungen 
in Uberwa chungs systemen 

5 

Die Erfindung betrif ft ein Verfahren und eine Anordnung zur 
Unterdruckung von Falschmeldungen in Uberwachungssystemen fur 
elektronische Gerate, insbesondere fur Sensorschaltungen fur 
Kraf tf ahrzeuge . 

10 

Aus Sicherheitsgrunden werden haufig Uberwachungssysteme fur 
elektronische Gerate eingesetzt, bei denen eine durch einen 
Fehler im Gerat verursachte falsche Ausgangsgrolie Gefahren 
hervorrufen kann. So muss vermieden werden, dass durch Fehler 

15 in Sensorschaltungen fur Kraftf ahrzeuge gefahrliche Fahrsitu- 
ationen entstehen, beispielsweise wenn ein Drehratensensor 
eine hohe Drehrate meldet, wahr'end das Fahrzeug seinen Kurs 
beibehalt. Es konnen jedoch auch Gefahren mindestens jedoch 
Betriebsstorungen durch Falschmeldungen auftreten. Ursachen 

20 fur Falschmeldungen konnen beispielsweise kurzzeitige Storun- 
gen - insbesondere Spannungsspitzen - sein, die von Uberwa- 
chungssystemen als Fehler gedeutet werden, ohne dass sie zu 
einer Verfalschung der Ausgangsgrofie des Gerates fiihren. 

25 Aufgabe der vorliegenden Erfindung ist es, Falschmeldungen 

weitgehend zu verhindern, so dass moglichst nur echte Fehler 
zu einem Alarm fiihren, der dann angezeigt Oder zum Ignorieren 
der Ausgangsgr6J5e einem iibergeordneten System zugefxihrt wer- 
den kann. 

30 

Diese Aufgabe wird erf indungsgemafi dadurch gelost, dass Feh- 
lermeldungen einen Zahler inkrementieren und dass ein Alarm 
erst bei Erreichen eines vorgegebenen Zahlerstandes ausgelSst 
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wird. Vorzugsweise ist dabei vorgesehen, dass der Zahler nach 
Zeitabschnitten ohne Fehlermeldung dekrementiert wird. 

Durch eine Weiterbildung des Verfahrens, bei der vorgesehen 
5 ist, dass die GroBe der Inkremente und gegebenenf alls der De- 
kremente und der vorgegebene Zahlerstand vorwahlbar sind, 
kann die Auslosung eines Alarms individuell an die Art der 
jeweiligen Fehlermeldung angepasst werden. Diese Weiterbil- 
dung wird vorzugsweise dadurch realisiert, dass die vorwahl- 
10 baren GroBen beim Einschalten des Gerates aus einem nicht- 
fluchtigen Speicher ausgelesen werden. 

Bei den zu uberwachenden Geraten ist es in der Regel zweckma- 
fiig, mehrere GroBen - im folgenden in Bezug auf das erfin- 

15 dungsgemSBe Verfahren EingangsgroBen genannt - zu uberwachen. 
Dazu ist bei dem erf indungsgemSBen Verfahren vorgesehen f dass 
von mehreren zu uberwachenden EingangsgroBen Fehlermeldungen 
abgeleitet werden, die je einen Zahler inkrementieren, und 
dass fiir jede der zu uberwachenden EingangsgroBen die GroBe 

20 der Inkremente und gegebenenf alls der Dekremente, der vorge- 
gebene Zahlerstand und Grenzwerte der jeweils zu uberwachen- 
den GroBe vorwahlbar sind. 

Bei sicherheitsrelevanten Geraten muss haufig sehr schnell 
25 auf eine Fehlermeldung reagiert werden. Die Prufung der Feh- 
lermeldungen mit dem erf indungsgemaBen Verfahren kann jedoch 
insbesondere bei mehreren zu uberwachenden EingangsgrSBen, 
bedingt durch die endliche Laufzeit des Programms im Prozes- 
sor, langer als zulassig dauern. Dies gilt insbesondere dann, 
30 wenn zur Vermeidung von Falschmeldungen mehrere Inkrementie- 
rungen bis zum Erreichen des vorgegebenen Zahlerstandes er- 
forderlich sind. 
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Eine wesentliche Beschleunigung der Alarmauslosung wird in 
diesen Fallen bei einer Weiterbildung des erf indungsgemafcen 
Verfahrens damit erreicht, dass mit Hilfe eines auf einem 
Prozessor laufenden Programms Fehlermeldungen abgeleitet wer- 
5 den, wenn eine der zu uberwachenden EingangsgroBen jeweils 
fur sie vorgegebene Grenzwerte uberschreitet, dass durch die 
Fehlermeldungen der jeweilige Zahler inkrementiert wird, dass 
der Zahler st and daraufhin iiberpriift wird, ob mindestens eine 
Fehlermeldung vorliegt, und dass zutref f endenf alls fur die 

10 betroffene EingangsgroBe vorzeitig eine weitere Prufung er- 

folgt. Damit wird erreicht, dass die Uberwachung einer GroBe, 
die bereits durch eine Fehlermeldung auf gef alien ist, zeit- 
lich bevorzugt erfolgt. Liegen mehrere solcher Fehlermeldun- 
gen vor, wird vorzugsweise die weitere Uberprufung derart er- 

15 folgen, dass bei Vorliegen von Fehlermeldungen fur mehrere 
EingangsgroBen die vorzeitige weitere Prufung dieser Ein- 
gangsgroBen nach einer zuvor festgelegten Prioritatenliste 
erf olgt . 

2 0 Die Erfindung umfasst ferner eine Anordriung zur Unterdriickung 
von Falschmeldungen in Uberwachungssystemen fur elektronische 
Gerate, insbesondere fur Sensorschaltungen fur Kraft f ahrzeu- 
ge, bei der vorgesehen ist, dass in einem Mikroprozessor ein 
Programm lauffahig ist, mit welchem Fehlermeldungen abgelei- 

25 tet werden, wenn eine der zu uberwachenden EingangsgroBen je- 
weils fiir sie vorgegebene Grenzwerte iiberschreitet, und mit 
welchem ferner durch die Fehlermeldungen der jeweilige zahler 
inkrementiert wird, der Zahler stand daraufhin iiberpriift wird, 
ob mindestens eine Fehlermeldung vorliegt, und zutref fenden- 

30 falls fiir die betroffene EingangsgroBe vorzeitig eine weitere 
Prufung erf olgt. 
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Die Erfindung lasst zahlreiche Ausf iihrungsf ormen zu. Eine da- 
von ist schematisch in der Zeichnung anhand mehrerer Figuren 
dargestellt und nachfolgend beschrieben* Es zeigt: 

5 Figur 1 ein Blockdiagrairan des Ausfuhrungsbeispiels, 

Figur 2 Zeitdiagramme verschiedener Signale, bei dem in 
Fig. 1 dargestellten Blockdiagramm und 

10 Figur 3 ein Flussdiagramm eines das erf indungsgemafie Ver- 
fahren ausfuhrenden Programms. 

Die Anordnung nach Figur 1 ist der Einfachheit halber nur fur 
eine zu uberwachende EingangsgroBe dargestellt, die an einem 

15 Eingang 1 anliegt. Zunachst erfolgt bei 2 eine Priifung, ob 
die EingangsgroBe in einem zulassigen Bereich zwischen Min 
und Max liegt. Ist dieses nicht der Fall, wird eine Fehler- 
meldung an einen Fehlerzahler 3 - im Folgenden auch einf ach 
Zahler genannt - weitergeleitet . Bei Vorliegen einer Fehler- 

20 meldung wird der Zahler 3 um ein Inkrement I herauf gesetzt , 

das als Anzahl von Zahlschritten vorgegeben ist. Liegt in dem 
jeweiligen Zeitabschnitt (Programmdurchlauf ) keine Fehlermel- 
dung vor f wird der Zahler 3 um ein Dekrement D herabgesetzt f 
das ebenfalls als Zahl von Zahlerschritten vorgegeben ist* 

25 Erreicht der Zahlerstand einen vorgegebenen Schwellwert A, 
wird in einem Alarmausloser 4 ein Alarm ausgelost und iiber 
einen Ausgang 5 abgegeben. tiber einen Uberwachungsausgang 6 
kann der jeweilige Z&hlerstand ausgelesen werden. 

30 Beim Einschalten des Gerates werden aus einem EEPROM 7 die 
vorgegebenen Werte ausgelesen, namlich der maximal und der 
minimal zulSssige Wert Max, Min des Eingangssignals, die Zahl 
der Zahlschritte I und D sowie der Schwellwert A. Ferner wird 
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uber einen Eingang 8 der ZShler 3 zuruckgesetzt . Der gestri- 
chelt umrandete Teil der Figur 1 ist jeweils einmal fur eine 
EingangsgroBe vorhanden und ist vorzugsweise durch ein Pro- 
grairan fur einen Prozessor realisiert, wobei die vorgegebenen 
5 GroBen individuell fur jede EingangsgroBe im EEPROM 7 abge- 
legt und beim Einschalten in den Arbeitsspeicher des Prozes- 
sors geladen werden. Die Ausgange 5, 6, die den Alarmauslo- 
sern fiir die verschiedenen EingangsgroBen zugeordnet sind, 
konnen in geeigneter Weise zusammengef asst werden. 

10 

Mit den Schwellwerten kann der Alarm bei Uberschreitung be- 
stimmter zu uberwachender EingangsgroBen gezielt unterdruckt 
werden, indem fur diese EingangsgroBen der Schwellwert auf 
"0" gesetzt wird. Diese Schwellwertangabe wird als Kommando 
15 interpret iert r mit dem die entsprechend ausgelegten Alarmaus- 
loser blockiert werden. Der Fehlerzahler zur Prufung dieser 
EingangsgroBen hat somit keine Auswirkung mehr auf das Auslo- 
sen des Alarms . 

20 Figur 2 stellt in Zeile a einen beispielhaften Verlauf der 

AusgangsgroBe der Bereichspriifung 2 dar. Als Beispiel sei an- 
genommen f dass nach einer fehlerfreien Zeit eine Fehlermel- 
dung 11 auftritt, dann wiederum ein Zeitabschnitt ohne Fehler 
und dann zwei Fehlermeldungen 12 , 13 hintereinander . 

25 

Zeile b stellt den Verlauf des Zahlerstandes dar fiir den 
Fall, dass jeweils eine Fehlermeldung 11, 12, 13 den ZShler 
urn einen Zahlschritt inkrementiert und dass die Dekrementie- 
rung im Falle der Abwesenheit einer Fehlermeldung auf D=0 ge- 
30 setzt ist. Bei dieser Einstellung werden also keine Fehler- 
meldungen wieder "vergessen", so dass die absolute Zahl der 
Fehlermeldungen bis zum n&chsten Rucksetzen (Einschalten des 
GerMtes bzw. Ausschalten) gespeichert bleiben. Ist also bei 
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dem in Figur 2b dargestellten Fall der Schwellwert auf 3 ge~ 
setzt, wird aufgrund der Fehlermeldung 13 ein Alarm ausge- 
lost. 

5 Figur 2c bezieht sich wiederum auf das Auftreten von Fehler- 
meldungen gemaB Figur 2a, I ist jedoch auf 3 und D auf 1 ge- 
setzt. Durch dicht auf einanderf olgend auftretende Fehlermel- 
dungen geht der Zahlerstand schnell in die Hohe, bei Ausblei- 
ben von Fehlermeldungen fallt er langsamer. Damit fiihren Hau- 
10 fungen von Fehlermeldungen zu einem Alarm, wenn der Schwell- 
wert A groBer als D eingestellt ist. 

Das in Figur 3 ausschnittsweise dargestellte Programm durch- 
lauft eine Schleife, wahrend der alle EingangsgroBen von 1 

15 bis n gepruft werden. In den Programmschritten 21, 22 werden 
die ersten beiden EingangsgroBen gepruft, der jeweilige ZSh- 
ler in- bzw. dekrementiert und der Zahlerstand mit dem zuge- 
horigen Schwellwert A verglichen. Danach wird abgefragt, ob 
eine der EingangsgroBen durch Uber- bzw. Unterschreiten der 

2 0 Grenzwerte Max bzw. Min (Figur 1) den Zahler 3 inkrementiert 
hat, was als Warnung angesehen wird. Ist dies nicht der Fall, 
wird nach der Verzweigung 23 das Programm mit der Priifung 
weiterer EingangsgroBen fortgesetzt. Liegt jedoch mindestens 
eine Warnung vor, so werden die betroffenen EingangsgroBen im 

25 Programmteil 24 erneut gepruft. Dies geschieht nach einer zu- 
vor festgelegten Prioritatenf olge . 

Falls bei einer der Priifungen 21, 22, 24 das Erreichen der 
Alarmschwelle A festgestellt wird f wird ein Alarm ausgelost, 
30 was in Figur 3 der Ubersichtlichkeit halber im Einzelnen 
nicht dargestellt ist. Die letzten beiden EingangsgroBen 
(n-1) und n werden bei 25 und 26 gepruft, worauf wiederum ei- 
ne Verzweigung in AbhSngigkeit davon erfolgt, ob diese Ein- 
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gangsgrofien zu einer Warming gefiihrt haben. 1st dies der 
Fall, werden bei 28 die betroffenen Eingangsgrofien erneut ge- 
priift. Danach wird das Programm beginnend mit 21 wiederholt. 

5 Die beschriebene Priifung von zwei Eingangsgrofien einschliefi- 
lich der sofortigen weiteren Priifung bei 24 benotigt bei ei- 
nem praktisch ausgefiihrten Programm etwa 5 ms. Wird eine ma- 
ximale Reaktionszeit fur eine Fehlermeldung von 25 ms zuge- 
standen, so konnen zehn Eingangsgrofien gepriift werden, Je 

10 nach Anf orderungen im Einzelnen kann die Reihenfolge der Prii- 
fungen auch geandert werden. So konnen beispielsweise drei 
oder mehr Eingangsgrofien gepriift werden, bevor auf eine so- 
fortige weitere Priifung derjenigen Eingangsgrofien iibergegan- 
gen wird, fur die eine Warnung aktiv ist. In anderen Fallen 

15 kann auch vorgesehen sein, dass nach Uberpriifung jeder Ein- 
gangsgrofie entschieden wird, ob diese unmittelbar danach 
nochmals gepriift werden soli. 
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Patent anspruche 

1 # Verfahren zur Unterdriickung von Falschmeldungen in Uber- 
wachungssystemen fiir elektronische Gerate, insbesondere 
5 fiir Sensor schaltungen fur Kraf tf ahrzeuge, d a d u r c h 

gekennzeichnet, dass Fehlermeldungen einen 
Zahler inkrementieren und dass ein Alarm erst bei Errei- 
chen eines vorgegebenen Zahler standes ausgelost wird. 



10 2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, dass der Zahler nach Zeitabschnitten 
ohne Fehlermeldung dekrementiert wird, 

3. Verfahren nach einem der Anspruche 1 oder 2, d a - 
15* durch gekennzeichnet, dass die GrS&e 

der Inkremente und gegebenenf alls der Dekremente und der 
vorgegebene Zahler stand vorwahlbar sind. 

4. Verfahren nach Anspruch 3, dadurch gekenn- 
20 zeichnet, dass die vorwahlbaren Grofien beim Ein- 

schalten des Gerates aus einem nichtf liichtigen Speicher 
ausgelesen werden . 

5. Verfahren nach einem der vorhergehenden Anspruche , 

25 dadurch gekennzeichnet, dass von meh- 

reren zu iiberwachenden Eingangsgrofien Fehlermeldungen 
abgeleitet werden, die je einen Zahler inkrementieren, 
und dass fur jede der zu iiberwachenden Eingangsgrofien 
die GroBe der Inkremente und gegebenenf alls der Dekre- 

30 mente, der vorgegebene ZShlerstand und Grenzwerte der 

jeweils zu iiberwachenden GroBe vorwahlbar sind. 
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6. Verfahren nach einem der vorhergehenden Anspriiche, 
dadurch gekennzeichnet / dass mit Hil- 
fe eines auf einem Prozessor laufenden Programms Fehler- 
meldungen abgeleitet werden, wenn eine der zu uberwa- 

5 chenden EingangsgroBen jeweils fur sie vorgegebene 

Grenzwerte uberschreitet , dass durch die Fehlermeldungen 
der jeweilige Zahler inkrementiert wird, dass der Zah- 
lerstand daraufhin uberpruft wird, ob mindestens eine 
Fehlermeldung vorliegt, und dass zutref f endenf alls fur 
10 die betroffene EingangsgroBe vorzeitig eine weitere Prii- 

fung erfolgt. 

7. Verfahren nach Anspruch 6, dadurch gekenn- 
zeichnet , dass bei Vorliegen von Fehlermeldungen 

15 fur mehrere EingangsgroBen die vorzeitige weitere Pru- 

fung dieser EingangsgroBen nach einer zuvor festgelegten 
Prioritatenliste erfolgt. 

8. Anordnung zur Unterdriickung von Falschmeldungen in Uber- 
20 wachungssystemen fur elektronische Gerate, insbesondere 

fur Sensorschaltungen fur Kraftf ahrzeuge, dadurch 
gekennzeichnet, dass in einem Mikroprozessor 
ein Programm lauffahig ist, mit welchem Fehlermeldungen 
abgeleitet werden, wenn eine der zu iiberwachenden Ein- 

25 gangsgroBen jeweils fiir sie vorgegebene Grenzwerte uber- 

schreitet, dass durch die Fehlermeldungen der jeweilige 
ZShler inkrementiert wird, dass der ZShlerstand darauf- 
hin uberpruft wird, ob mindestens eine Fehlermeldung 
vorliegt, und dass zutref f endenf alls fur die betroffene 

30 EingangsgrSBe vorzeitig eine weitere Prufung erfolgt. 
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